PHP, PDO SQL Injection

01:06 | Определения (теория)
01:45 | Чем опасны SQL Injection
03:34 | Практический стенд
06:12 | Обхода аутедентификации
09:23 | Модификации базы данных
11:47 | Защита с помощью placeholder
15:49 | Защита там где placeholder не применимы

Гайды по БД и SQL

Программирование на SQL. В 2 ч. Учебник и практикум +code (2017)

Автор: Маркин А.В.

О книге: Tеоретический материал в полной мере проиллюстрирован примерами запросов и скриптов для учебной базы данных, являющейся упрощенной моделью базы данных реальной информационной системы.

Гайды по БД и SQL

Вопросы на собеседовании

Делимся циклом статей, где автор собрал вопросы по SQL. Ты можешь столкнуться с ними на собеседовании. Их часто задают для проверки общих знаний и навыков.

⤷ Читать статью

Гайды по БД и SQL

Виды баз данных. Большой обзор типов СУБД

В данной статье я постараюсь описать максимально полно виды баз данных и привести примеры конкретных реализаций. Разумеется, статья не претендует на всеохватность и классифицировать базы данных можно по разному, в том числе по типам оптимальной нагрузки и т.д., и все виды баз данных будут рассмотрены очень кратко. Но надеюсь, статья даст базовое представление о видах СУБД и принципах их работы.

⤷ Ссылка на статью

Гайды по БД и SQL

И з/п хорошую обещали

Гайды по БД и SQL

Отличия MySQL от PostgreSQL. Выбираем что лучше, PostgreSQL или MySQL

В данной статье мы сравним PostgreSQL и MySQL по различным параметрам и запишем их в сравнительную таблицу.

⤷ Ссылка на статью

Гайды по БД и SQL

SQL и Pandas очень похожи. Настолько, что если вы знаете одно, то научиться писать на другом сможете буквально за день 🙂

К слову, если вы работаете бизнес-аналитиком/аналитиком (который использует Excel/SQL), то научиться работать на Pandas - самое первое что вам стоит сделать. Потому что это во-первых будет просто для вас, а во вторых - вы сможете быстро понять, почему крутить данные в питоне сильно быстрее и удобнее.

Классная статья, в которой проводятся аналогии между SQL и Pandas запросами (своего рода словарик):

⤷ Ссылка на статью

Гайды по БД и SQL

Как спроектировать базу данных, чтобы в будущем не пришлось её переписывать — базовые советы

В данной статье рассказывается о базовых принципах проектирования баз данных и возможных ошибках, которые могут привести к необходимости переписывания БД в будущем. Основные рекомендации включают:
- Использование хотя бы третьей нормальной формы для достижения эффективной структуры.
- Создание ограничений для входных данных.
- Не хранение ФИО в одном поле, а также полного адреса.
- Установление правил именования таблиц и полей.

⤷ Ссылка на статью

Гайды по БД и SQL

Шпаргалка по MySQL

Шпаргалка по MySQL представляет собой лист со списком наиболее часто встречающихся функций и запросов. В шпаргалку включены список доступных функций, а также форматы данных. Также вы здесь найдете список функций PHP для работы с БД и некоторые примеры запросов.

По бокам шпаргалки расположены наиболее часто используемые функции (математические, дата и время и др.). Наверняка большинство из этих функций вы даже и не знали, либо использовали один-два раза.

Гайды по БД и SQL

Рекомендации по разработке баз данных и клиентских приложений

Автор постарался составить достаточно универсальный список, но все же, некоторые советы могут быть не применимы к определенным базам данных (версиям) и типам приложений. Большинство рекомендаций было мной использовано в реальных проектах, например, в одном из проектов простое увеличение FetchSize позволили ускорить загрузку приложения в три раза.

⤷ Ссылка на статью

Гайды по БД и SQL

SQL в Фокусе: Полное Руководство. 100 ключевых Вопросов с собеседований. Часть 1.

В этой статье мы разберем основные и продвинутые аспекты языка SQL через 100 ключевых вопросов. Независимо от того, являетесь ли вы начинающим или опытным разработчиком баз данных, здесь вы найдете интересные и полезные аспекты для себя.

⤷ Ссылка на статью

Гайды по БД и SQL

Особенности партиционирования в PostgreSQL и Apache Hive

В данной статье рассмотрены некоторые особенности использования языка SQL в реляционных СУБД и Apache Hive. Кроме того, проведен сравнительный обзор возможностей и подходов, а также применение партиционирования на практике.

Материал будет полезен специалистам младших и средних грейдов, которые используют в своей практике SQL, но имеют мало опыта в Hive или Postgres.

⤷ Ссылка на статью

Гайды по БД и SQL

SQL для анализа данных: Расширенные методы преобразования данных для аналитики (2024)

Автор: Танимура К.

О книге: Рассказывается о возможностях SQL применительно к анализу данных. Сравниваются различные типы баз данных, описаны методы подготовки данных для анализа. Рассказано о типах данных, структуре SQL-запросов, профилировании, структурировании и очистке данных.

Гайды по БД и SQL

Пошаговое руководство по чтению и пониманию SQL-запросов

В этой статье мы рассмотрим пошаговый процесс чтения и понимания SQL-запросов. Как это сделать? Давайте разберемся в этом.

⤷ Ссылка на статью

Гайды по БД и SQL

Загрузка SQL-таблиц в Pandas DataFrames позволяет анализировать и предварительно обрабатывать данные, используя богатый функционал pandas.

Чтобы загрузить таблицу SQL в pandas DataFrame, передайте соединение с базой данных, полученное от SQLAlchemy Engine, методу pandas read_sql.

Гайды по БД и SQL

Шпаргалки по SQL: сохранить и не забыть

С этими шпаргалками по SQL можно не бояться, что в ответственный момент вы что-то забудете. Сохраняйте в закладки и используйте в работе с реляционными базами данных.

⤷ Ссылка на статью

Гайды по БД и SQL

Проектирование БД и почему важен SQL для системного аналитика: гайд по улучшению качества требований

В этой статье:
- Как в разработке систем возникают ситуации "костыли" или "переделываем", и почему обычно это связано с непродуманной структурой БД.
- Как проектирование БД на ранних стадиях работы с проектом влияет на качество требований.
- Пошаговый план проектирования БД.
- SQL-запросы: почему нужно уметь читать.

⤷ Ссылка на статью

Гайды по БД и SQL

4 бесплатных ресурсa для практики в SQL ⚡️

SQLZoo - рекомендую тем, кто начинает изучать язык. На сайте 9 разделов с задачами по sql. Их решение займет 18–20 часов. Среди тем — вложенные запросы или обработка значений null. Также доступны разборы решений. В SQLZoo есть справочник терминов.

⤷ Ссылка

SQLTest - здесь можно изменять или замещать значения и масштабировать их. Это позволяет имитировать взаимодействие с БД произвольного количества пользователей или запросов. Сервис генерирует запросы к базе данных SQL Server и поддерживает MySQL и Oracle.

⤷ Ссылка

Pgexercises - Сайт состоит из 80 упражнений для работы с объектно-реляционной системой PostgreeSQL. Доступен один набор данных, который состоит из 3 таблиц: members, booking и facilities. Упражнения начинаются с предложений select и where, затем рассматриваются оконные функции и рекурсивные запросы. Курс разделен на блоки:

⤷ Ссылка

SQL Fiddle — сервис с открытым исходным кодом. Сайт позволяет делиться информацией с другими пользователями.

Он поддерживает БД Oracle, SQLite, MySQL. Также есть возможность экспортировать данные в разных форматах: иерархические файлы (например, XML-документы), текстовые и таблицы.

⤷ Ссылка

Гайды по БД и SQL